视频监控系统设计方案书

视频监控系统

建

设

方

案

第一章、概述

一. 前言

在科技迅猛发展的今天城市监控以不在是神话；现如今我国各大中小城市均响应国家要求，安装城市监控系统及三警合系统；一直以来公安机关在社会治安的控制上都做了大量工作，但还是存在很大的隐患，虽然有一定的防御措施，然而不能真正的防患于未然；不能在第一时间赶到案发现场处理紧急事件，以制使很多案件要花费很多的人力、物力、财力以及时间，更无法实现三警合一，为了更加有效的加强国家治安管理及防患未然；虽然在部份城市的部份地方以早以安装监控系统，但传统的模拟视频监控系统硬件复杂、监视画面切换不便、采用录像带存取、保存检索非常麻烦，特别是其在传输距离、监控方式上的限制，已不再适应于经济、科技快速发展的今天。KOM-6000SE网络监控管理系统作为将网络及监控功能有机结合的新一代监控系统，它不但具传统模拟视频监控的功能，最重要的是具强大的网络远程监控，传输距离无界限，监控方便；监控画面切换简便快捷；图像影象存取简便容易；完全适应于城市防区多、人员流动量大、监控时间长、地域复杂等监控要求。特别是KOM V6.0支持WEB方式功能，使管理层方便管理。

二. 系统描述

在安防领域，传统的模拟电视监控系统以视频矩阵切换器、多画面处理器、CCD摄像机等核心技术为基础发展起来的一套体系，至今已有20多年的历史，其可靠性、稳定性和标准化都已经非常成熟，但技术很难有新的突破，各项技术指标也愈来愈无法满足人们对监控系统的进一步要求，其主要缺陷表现为：长时间录像保存和搜索回放很不方便；无法实现大量通道(16路以上)的集中实时监控和远距离的分控；数据保存的不稳定和图像画面质量较差；三警合一更是不可能实现；

针对模拟监控系统的这些弱点，无法与三警（110、122、119）联动，数字监控系统应用而生，其最近几年的发展尤为迅猛。数字监控系统以计算机系统、多媒体数据压缩及解压缩、数据存储检索、CCD摄像机等核心技术为基础，具备录像清晰度高、录像资料查询快捷方便、数据存储量相对减少、数据保存稳定可靠、远程监控功能等功能，还具有各项技术指标提升迅速、产品更新换代快等优点。随着计算机技术和网络通讯技术的发展DVR产品将还会有一个很大的发展.由于多媒体压缩、解压缩技术的不断发展，更新更好的技术集成到IC芯片中，使硬件的图像、声音处理能力愈来愈强；由于软件技术的飞速发展，促使DVR产品的功能不断提高；由于Internet在世界和中国的快速发展，DVR的网络功能、产品的各项标准也将国际化，产品也更加成熟。

根据提出的要求，结合我们产品的实际特点，决定使用KOM-6000SE系列数字网络硬盘录像机作为终端编码系统，它采用H.264可选择的压缩方式，通过网络可以进行视频传输，客户端可以搜索服务器端的视频内容，并且可以保存到本地硬盘。

目前，随着计算机网络的发展，视频的传输成为主流，所以通过计算机网络可以将远端的视频图像传到控制中心，KOM-6000SE系统更适合于网络视频的传输，通过KOM v6.0软件可以快速浏览和控制主机端的视频图像。由于大厦内的网络已经成型，通过网络可以将远端的视频传送到控制中心，在控制中心就可以实现多路视频的监视和控制。通过网络软件将每个点的视频传输到大厦保卫科及大厦领导，在保卫科可以集中对各个防区的视频图像进行监视和管理，同时通过KOM v6.0软件的设置，如果有人在不正当的时间接触不允许进入的区域时，可以与三警联动同时将报警输出到手机、110或者坐机上。各监控点的视频通过网络可以方便的传输，解决了过去模拟监控的缺陷，而且对图像的保存更加方便，由于采用H.264压缩技术，使得图像保存时间更长.

第二章治安视频监控系统设计

2.1 系统概述

XXX视频监控建设项目是今年XXX的重点项目，如何保持项目在实际工作中发挥良好社会效益；如何保证系统长期稳定的运行，是我们此次设计选型的重点。为充分保证系统的先进性、实用性、稳定性和可操作性，本系统前端监控设备选用：一体化彩色红外摄像机、光端机、编解码器、中央矩阵，构建一套端到端的监控系统，实现无缝连接，任意调用，建成后将处于同类系统领先水平。

本系统由于项目覆盖的范围广，地理跨度比较大，因此信号传输设计是整个“XXX视频监控系统”建设的重要环节，是系统稳定运行的重要保证。为满足信号稳定有效地长距离传输、抗环境干扰，我们设计了一个完整统一的低损耗传输网络来承载各种信号。而光纤及相应设备组成的传输网络具有传输带宽宽、容量大、不受电磁干扰、受外界环境影响小等诸多优点，故本系统信号传输选用光纤网络。系统信息通过光缆进行传输，监控点和监控中心的光缆链路采用点对点直接的方式。本监控系统的视频传输为两种，一种为摄像机模拟信号，通过光纤传输到街道；街道和社区采用光纤组网方式，实现对图像资源的“集中存储、分级管理”模式，以及各级监控中心的“互联互控、资源共享”。

2.1.1系统需求分析

视频监控系统的安装点共85个。监控中心包括：XXX监控中心、社区监控中心、视频传输系统等。

2.1.2系统建设原则及依据

当前，本系统的建设依据主要为国家、公安部、自治区颁布的相关法律、法规和规范，以及XXX实际应用需求，并遵循以下规范：

《安全防范工程技术规范》GB 50348－2004

《建筑物防雷设计规范》GB50057-94

《民用闭路监视电视系统工程技术规范》GB50198-94

《安防视频监控系统技术要求》GA/T 367-2001

《安全防范系统验收规则》GA 308-2001

《交通电视监视系统工程验收规范》GA/T514-2004

《无屏蔽双绞线系统现场测试传输性能规范》EIA/TIATSB67

《会议电视系统工程设计规范》YD 5032-97

《安防视频监控系统技术要求》GA/T 367-2001

《中国电气装置安装工程施工及验收规范》GBJ232-90.92

《建筑物防雷设计规范》GB50057-94

《民用闭路监视电视系统工程技术规范》GB50198-94

《电气装置安装工程接地装置施工及验收规范》GB50619

《电视接收机确保与电缆分配系统兼容的技术要求》GB12323-90

《有线电视系统工程技术规范》GB50200-94

《安全防范工程程序与要求》GA/T75-94

《交通电视监视系统工程验收规范》GA/T514-2004

《无屏蔽双绞线系统现场测试传输性能规范》EIA/TIATSB67

《新疆自治区社会治安视频监控系统三年建设规划(征求意见稿)》

《新疆自治区社会治安视频监控系统建设指引》2005

除上述规范以外，还应遵循国家现行的相关标准和规范要求。

2.2.2 系统设计原则

根据街道办的需求，结合社区通信网络的特点，本着“统一标准、统一规划、统一部署、分步实施”的原则进行系统整体设计和集成，设计方案充分考虑了后期的扩容、管理变更等可能的建设要求。在设计工作中，拟遵循以下指导原则：

（1）总体规划原则

根据实际情况，了解当地已建的治安视频监控系统系统，掌握这些系统的设备、接口类型、通信方式、软硬件平台等，制定出各地治安视频监控系统的总体规划。在制定规划时，要实事求是，量力而行，做到全面规划，突出重点，区别档次，逐步实施，积极推进，边建边用。

（2）遵守标准原则

治安视频监控系统采用开放式架构，选用标准化接口和协议，并具有良好的兼容性和可扩展性，能兼容不同厂商的产品。利于硬、软件的兼容，系统的升级和扩充。选用技术和设备能够与XXX现有的监控系统兼容，并能将社会资源监控系统纳入本系统。系统建设遵守国家和行业有关标准与规范，参照视频监控的技术规范要求来组织实施，统一规划，统一标准，依据本地的实际情况和经济情况，从不同层次、不同角度、以试点带全面地开展治安视频监控系统的建设工作。

（3）系统集成原则

规划组建新的治安视频监控系统，要充分考虑和利用现有的视频监控系统及传输资源，自下而上，先内后外，坚持先进，兼容传统，实现系统集成和系统互联、资源融合、信息共享。通过系统集成与互联，实现“打、防、控、管和服务社会的各项功能，实现城市报警与监控的警务联动机制，形成城市社会治安整治的规模效应。

（4）系统安全原则

治安视频监控系统的设备必须满足安全性要求，设备选型不能选试验产

品而要选先进的市场主流产品，要能保证系统不单数运行。对关键的设备、数据和接口应采用冗余设计，要具有故障检测、系统恢复等功能；网络环境下信息传输和数据存储要注重安全，保障系统网络的安全可靠性，避免遭遇恶性攻击和数据被非法提取的现像出现。硬件设备具有防破坏性的安全性功能，整个系统、网络、设备、中心机房和前端，防雷击、过载、断电和人为破坏，具有高度的安全和保密性。

（5）先进性原则

在设备的选型上，特别是主要器材的选型上采用先进的技术，力求操作灵活、功能齐全，整个系统要求达到国内先进水平。同时留有足够的扩展余地，设备兼容性强，避免重复投资。系统能适应用户需求的变化，适应产品的更新换代，系统软硬件均采用模块化结构，界面清楚，易于升级、扩充，并预留接口，扩容时只需增加相应的设备即可。前端监控点的每一路传输光缆都留有一定数量的备用光纤，以便于将来容量扩展。

（6）稳定性原则

应采用成熟稳定的产品，视频采集和编解码设备能保证 7X24 小时不间断运行。

（7）可靠性原则

本系统设计从设备选型、方案设计、安装调试等各方面充分考虑各种因素，以提高系统的可靠性。

1）在设备选型配置方面，关键部位和设备等采用一流设备，如摄像机、录像机、监控终端、光纤传输设备等；安装于露天工作的设备如摄像机、光端机等均配有防雷、防水、防尘、恒温等防护设备，以保证这些设备具有较长的 MTBR 和 MTBF。

2）设计安装时，充分考虑了设备之间的接口及匹配、空间距离及环境干扰因素对信号传输质量的影响，在设备的搭配和介质的选用上采用了一系列合理的冗余技术。

3）在网络结构设计和硬件设计中，采用了容错、备份技术，以保证系统的可靠运行。任何一台设备出现故障时不影响其它设备的正常运行。

（8）兼容性、开放性、可扩展性

系统具备很好的兼容性，同时能与已建成的监控点监控系统很好的融合。软件可以与第三方系统相融合，可以读取第三方系统的相关数据，也可以为第三方系统提供其需要的相关数据，具有开放式结构。系统中控制部件（软、硬件）采用集中式结构、嵌入式等技术措施，可以方便灵活的进行扩充，充分保证系统在将来的适应性。

（9）经济性

在确保完成系统功能、设备性能指标的前提下，选择性价比高的产品，降低系统总体造价，花最少的钱，达到最佳的效果，性能价格比高，易维护，易使用，运行费用低。

（10）易维护性

系统开通后，维护工作将是一个长期的工作。充分考虑维护工作的需求，设计通用化、模块化，自诊断，尽量降低维护工作量及难度。将功能强大与操作简便相结合，考虑人机系统设计，采用有亲和力、方便使用管理的操作界面，增加必要的辅助服务功能，即中心可对前端节点的系统集成及相关设备可以进行远程操作控制，通过网络管理工具，可以方便地监控系统运行情况，对出现的问题及时解决。

2.1.3系统建设目标

视频监控系统：本次拟选择重要路口、路段、重要场所等60多个点设置视频监控点，共计85个电视监控前端。

为XXX视频监控系统建立一个集图像、控制为一体，中心综合处理的闭路视频监控系统，实现对XXX视频监控系统的全天候立体监视。

电视墙控制系统：

本系统的设计与实施可以实现如下目标：

建成一套安全、可靠、实用、好用、先进的XXX治安视频监控系统。

通过本系统实现对整个XXX对重要目标、重点单位、重点路段、等重要部位的进行监控。

系统具有良好的连续性、可控性、安全性、可扩展性。

资源的“集中存储、分级管理”模式，以及各级监控中心的“互联互控、资源共享”

录像系统能够对所有摄像机进行录像，同时可以进行本地回放。

建设三个社区分控中心和一个社区监控指挥中心。

2.2 前端系统设计

2.2.1前端监控系统构成

通过摄像机实现对前端监控点负责视频信号的采集，并将其传输到监控中

心。监控设备包括摄像机、云台、防护罩、视频线、控制线以及支架、防雷设施、光端机、专用电源等。

摄像机

摄像机是监控系统的眼睛，采用先进的电荷耦合器件 CCD 图像传感技术。具有自动光圈接口、自动白平衡、电子快门、照度要求、逆光补偿、标准清晰度或高解像力等特点。被监控场所通过摄像机将画面的光信号转换为图像信号。摄像机应满足现场环境的照明情况，现场环境不能满足视频监控要求的，要增加辅助照明光源，必要时可增加夜视设备，能够实现全方位/全天候/全实时的监控。

云台

云台是安装、固定摄像机的支撑设备，它分为固定和电动云台两种。固定云台适用于监视范围不大的情况，电动云台适用于对大范围进行扫描监视。在控制信号的作用下，云台上的摄像机既可自动扫描监视区域，也可在监控中心值班人员的操纵下跟踪监视对像。

防护罩

防护罩是监控系统中最常用的设备之一，主要功能是防尘、防破坏。由于监控点一般布置在户外，摄像机均需采用室外摄像机，配置防护罩。室外防护罩的功能有防晒、防雨、防尘、防冻和防凝露等作用，无论何种恶劣天气，均使摄像机在防护罩内能正常工作。

支架

如果摄像机只是固定监控某个位置不需要转动，那么只用摄像机支架就可以满足要求了。普通支架有短的、长的、直的、弯的，根据不同的要求选择不同的型号。室外支架主要考虑负载能力是否合乎要求，再有就是安装位置。

防雷设施

由于本工程摄像机安装于室外环境，除需加装电源防雷和视频线防雷装置，以保证在雷电环境下设备的安全外，还要在摄像机的立杆上安装避雷针。

电源防雷是在室外摄像机前端电源端安装交流电源避雷器。视频信号防雷系统主要设备是信号避雷器，对于安装在室外的摄像机，在视频线两端（室内、室外）均需安装信号避雷器。

专用电源

摄像机使用 AC 220V 电源，从就近建筑送电。

2.2.2前端视频接入设计

前端摄像机接入是指将前端设备的信号传输到社区监控中心的传输方式，主要有模拟光端机。

一类重点单位监控点

出于保证重点要害单位监控点的图像质量，满足公安取证监控需要的目的，对于一类监控点，采用裸光纤通过模拟光端机实现传输。前端摄像机输出的标准视频信号、音频信号或控制信号连接到光端机相应端口，经由光纤传输到社区监控中心，再通过光端机转换为标准视频、音频和控制信号，进视频分配器，1 路进入监控中心的视频矩阵，实现重点区域的模拟图像监控应用，如电视墙应用，另外 1 路进入网络视频服务器编码器，实现数字化存储与应用。

其他监控点

前端摄像机输出的标准视频信号、音频信号或控制信号连接到光端机相应端口，采用裸光纤通过模拟光端机实现传输到就近的社区，再采用网络视频服务器编码器对图像信号数字化，进行存储与应用。网络视频服务器支持控制信号的反向传输，实现控制云台和摄像机。

2.3视频传输网络及系统架构设计

考虑到系统建设规模和系统将来的可扩展性，结合XXX的实际情况，采用模拟和数字结合的传输模式，充分发挥各种传输的特点。

监控点用模拟信号接入社区监控中心。

组建模拟和数字二套网络及管理控制平台与社区形成二级视频监控。

在社区监控中心组建以模拟矩阵主控制管理平台，通过光端机光纤网络和社区分控制键盘连接。

在社区监控组建视频管理平台，通过数字交换机和社区分控中心连接。

2.3.1视频传输网络规划

1) 监控前端直接接入社区监控指挥中心：通过光纤传输模拟信号。模拟信号进入社区监控指挥中心后，通过视频分配器分成二路，一路给视频编码器编码，一路接入视频模拟矩阵，通过模拟矩阵上墙显示。

2)模拟矩阵输出视频再通过一组复用光端机传输到辖管的社区。

3) 视频编码器部署在社区中心，完成数字编码后，数字信号通过千兆交换机接入社区流媒体服务器。

4)社区监控中心通过流媒体服务器分发，实现对各个监视前端的实时监控。

5)社区分控中心既可通过分控键盘切换调看社区辖管的监控点的视频也可以用监控计算机通过流媒体服务器实现对各监控点的实时监控。

6)对于突发事件，社区中心和社区都可以及时监控和录相。

2.3.2视频传输拓扑图

2.3.3系统架构拓扑

2.3.4社区各分控中心拓扑图

2.4社区分控中心设计

XXX治安监控系统建设以社区为基本单位，社区监控分中心是监控系统的主要应用部门，有突发情况发生时，社区监控中心必须第一时间对事件进行处理。

2.4.1通过模拟矩阵进行视频控制

社区分控中心都有一个模拟键盘和社区矩阵联机控制，通过系统矩阵，社区管辖的视频监控点通过八路复用光端机接入分监控中心，上电视墙显示。

2.4.2通过视频监控平台软件进行视频控制

XXX可以通过IP网络，利用视频监控平台软件完成实时监控。

2.4.3设备配置

8路复用光端机、控制键盘、千兆交换机、管理计算机，显示部分包括：8台20”台液晶监视器。

2.5 社区监控中心设计

各视频监控点通过光端机接入监控中心，通过视频分配器一路上电视墙，一路进入模拟矩阵，一路集中编码上流媒体转发并存储。

电视墙采用12×2的20”液晶监视器，中间用42”的IDB，模拟矩阵输入设计128路，输出设计128路，连接1个控制键盘；

2.5.1通过模拟矩阵进行视频控制

社区监控中心配一个模拟键盘和社区矩阵联机控制，通过系统矩阵，可以对各个监控点控制和视频输出切换。

2.5.2通过视频监控平台软件进行视频管理控制

在街道监控中心通过IP网络，利用视频监控平台软件完成实时监控。

2.5.3部署设备

用光端机组、视频分配器、模拟矩阵，控制码分配器，控制键盘、千兆交换机、管理计算机，服务器，DVR，机柜。显示部分包括：8台20”台液晶监视器，1台42”IDB。

2.6存储设计

监控业务核心的视频存储具备极高的可靠性，并能够满足未来系统扩容的需求。具体设计原则如下：

1）考虑到存储系统的扩展性、可靠性和易用性，本项目采用IP SAN网络存储方式，每个IP SAN设备可以通过卷管理，灵活存储一定数量编码器传

输过来的数字图像信息。

2）为了提高系统网络存储的可靠性，提高存储的效率和减少存储的中间环节，本项目中采用的编码器可以实现与应用存储设备相结合，直接将视频流以裸数据块的方式写入到IPSAN盘阵上。IP SAN盘阵所使用的磁盘是企业级磁盘，即MTBF≥ 40 万小时。

3）本系统所采用的 IP SAN存储设备能够支持完善的硬盘冗余技术（RAID0/1/5），支持点对点的交换架构，存储系统同时提供支持SAN和加NAS 两种模式存储结构，提供数据卷的快照（克隆）保护功能，以同时满足实时存储和备份存储的需求。

存储方式采取IP-SAN集中存储。根据客户实际要求，假设对各前端监控点监控图像存储时间为30天。

存储容量的计算方法如下：

1路高清视频按2M/s的数据流计算，一天最大需要磁盘空间为：

2Mb/s × 3600 s × 24 h / 8bit = 21.6G

n路2M/s的视频码流存储30天最大需要磁盘空间为：

21.6G ×n×30

视频监控系统的存储系统统我们将按照以上存储方法按照接入量的多少进行配置。今后根据存储时间长短和节点容量的增多而适当增加硬盘数量，或者配置磁盘阵列进行海量存储。

新兴视频监控系统共58个治安监控点，12个卡口系统全景色监控点，视频码流存储30天最大需要磁盘空间为：

（58＋12）×21.6G×30/1024.=44TB

2.7视频监控管理平台设计

本项目建设是一个长期的过程，为了满足系统可运营、可维护、可管理的需求，提高维护管理效率，降低系统后期运营成本，项目设计充分考虑运

营管理方面的设计需求，具体设计原则如下：

1）无论是视频终端、存储还是管理服务器都应该提供丰富的QoS保障手段，支持SNMP协议，可以被网络管理平台统一管理。

2）系统提供强大统一的基础视频业务管理软件平台，该平台能对所有设备进行统一配置注册、对所有访问进行统一认证和行为审计；客户端软件可以提供分布式端到端的基础视频业务，如实时浏览控制、录像回放查询、解码输出控制（数字矩阵）功能；支持多级多域、全网时钟同步、日志管理等管理功能；管理服务器支持对存储设备的认证管理、卷管理、配置管理和状态检测等功能，支持重要数据的备份管理功能；同时，为了提高管理系统整体可靠性，采用LINUX操作系统。

5）为了方便系统集成和今后的增值应用开发，本系统的数字视频综合管理平台可以提供应用集成系统开发所需的API或开发包，同时所提供的视频信息可以被国际认可的标准软解码器解码，便于第三方开发增值视频分析软件，不采用厂商私有、封闭的协议或编码格式。

2.7.1先进的系统架构

基于先进的软件架构构建中心核心管理平台，系统更加稳定，采用专业级的操作，所有功能模块采用插件方式，架构更加开放灵活，更换修改任何功能插件不会影响已经稳定运行的核心程序和功能。

由于系统架构的先进性，一个模块的修改不会影响已经正常运行的其它模块，整个软件更加稳定健壮。

2.7.2强大的系统管理

中心服务器是整个系统的核心管理模块，可以实现对权限、设备、多画面、视频会议、电子地图、预览、存储、分控、流媒体组播等进行全社区范围内的集中管理，并可以实现所有用户对数字图像设备访问的实时集中权限

认证。

2.7.3完善的带宽管理

采用先进的H.264图像压缩标准，可大大降低网络上的带宽占用，每路图像只需300-600Kbps,带宽占用极低,比MPEG-4压缩的的图像系统还要省30%左右带宽,通过多级流媒体转发管理加上对所有视频访问的优先级管理，可以确保网络带宽有限的环境下，对远程实时图像访问和远程回放访问的带宽有效管理。同时通过流媒体转发，实现各级中心多人远程访问的实现和降低现场数字图像设备的使用负荷，延长数字图像设备的使用寿命。

2.7.4安全的存储架构

既支持分布式存储，也支持集中存储备份，同时支持磁带机等设备进行数据备份。

2.7.5完整的视频档案管理

支持以时间、地点、表单等多种形式进行存储（包含音视频和文本等多种信息），可以及时调阅相关视频录像，并且可以以光盘等形式提供给相关部门；同时能够实现视频档案管理。

2.7.6强大的信息互动

基于IE实时监控、录像检索、实时回放，能够将当前的图像上传给上级单位及相关多级主管部门；同时能够实现控制中心与前端节点进行即时的音视频和文本沟通，实现信息互动。实现操作人员的操作界面简单化，隐藏中间过程，监控中心可以对各节点进行网络指导。

2.7.7强大的扩展能力

平台基于模块化结构实现各功能平台的集成，支持平台的多级级联。可

以直接通过对协议和开发包的支持来管理所有底层设备，也可以和第三方系统相互开放接口，实现软件层面的集成。

通过中心系统管理软件，实现各子系统之间的跨系统联动集成，包括图像与应急指挥、图像与城市报警、图像与接出警系统、视频会议与图像等等，更可以运用专家帮助系统实现关联录像、逃逸路线预测录像等功能，提高系统效能和效率。

2.7.8主流厂商的支持

我们不仅拥有自主的管理平台系统知识产权，同时得到各子系统主流厂商支持，是国内多家视频设备厂商的战略合作伙伴，在厂商的支持下，每种子系统都可以集成多种主流品牌设备，方便项目实施。

兼容管理大多数的监控摄像头、矩阵、切换器设备，支持国内主要知名品牌的存储设备,系统目前支持主流的矩阵，比如澳大利亚MAX公司的MAX1000矩阵、美国PELCO公司的6700/9500/9740/9750矩阵、松下公司的550B矩阵等。

2.8视频监控管理平台组成及功能接口

网络监控系统由系统管理中心、流媒体转发服务、硬编码设备、WEB服务、存储、客户端等模块组成。

2.8.1系统管理中心

系统管理中心是网络监控系统的数据处理中心，主要负责平台的用户权限、用户身份认证、录像管理、设备状况、联动策略、电子地图、告警信息和操作日志等进行集中配置和管理。负责对整个支持集群构建应用，可以通过建立集群管理服务器实现平台的扩容。它由MSDE数据库引擎，结合自行研制的图像数据库以及网络监控系统服务器软件组成。

2.8.1.1用户权限

系统提供了强大的用户权限管理功能，其中包括用户默认权限和用户特定权限。配合各单位的行政管理体系，可根据用户的级别、业务种类、不同的区域对操作员分配不同的权限对不同的资源有不同的监控级别。系统管理员可以将用户及权限自由组合成各种“角色”（即权限组），以方便对用户的管理。

同时，用户被指定0～10级的控制级别。优先级高的用户可优先对设备进行控制，如控制云台转动选择监视区域对象；调节摄像机镜头改变监视范围和观察效果；还可以对指定的其他现场设备开关进行控制等。优先级低的用户需要与优先级高的用户协商，优先级高的用户放弃控制权后，优先级低的用户才能控制。相反，低优先级用户正在控制某摄像机时，高优先级用户可以接过控制权来控制，低优先级用户暂时无法控制。

2.8.1.2用户身份认证

系统采用严格的操作密码保护机制。